PT-2022-2834 · Hid Mercury · Hid Mercury Intelligent Controllers
Publicado
2022-05-23
·
Atualizado
2022-06-17
·
CVE-2022-31484
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 e EP4502 em versões anteriores à 1.29
Descrição
A vulnerabilidade permite que um invasor não autenticado envie um pacote de rede especialmente criado para excluir um usuário da interface web. Isso pode restringir o acesso à interface web para usuários legítimos, possivelmente exigindo que eles utilizem o procedimento padrão de chave DIP para recuperar o acesso. A vulnerabilidade está relacionada a erros nos mecanismos de segurança do firmware dos controladores lógicos programáveis HID Mercury.
Recomendações
Para versões anteriores à 1.29, atualize o firmware para a versão 1.29 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à interface web para impedir a exploração até que um patch esteja disponível.
Evite usar o procedimento padrão de chave DIP de usuário, a menos que seja necessário, pois ele pode ser exigido para recuperar o acesso em caso de um ataque.
No momento, não há informações sobre medidas de mitigação adicionais.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hid Mercury Intelligent Controllers